CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server

CVE-2026-7777 – असुरक्षित वेब सर्वर में Rust Use‑After‑Free प्रोग्राम कोड Rust root@kitploit: // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffer data: Vec,...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

tsh-sctp

Tiny SHell - An open-source UNIX backdoor root@kitploit: Before compiling Tiny SHell 1. First of all, you should setup your secret key, which is located in tsh.h; the key can be of any length use at least 12 characters for better security. 2. It is advised to change SERVERPORT, the port on which...

CVE-2025-46206

Esiste una vulnerabilità di denial of service in MuPDF 1.25.6 e versioni precedenti. Quando un utente malintenzionato esegue il comando "mutool clean poc /dev/null", il programma cade in una ricorsione infinita tra le funzioni stripoutlines e stripoutline in pdf-clean-file.c fino all'esaurimento...

CVE-2017-7184

CVE-2017-7184 – Escalation dei privilegi nel kernel Linux XFRM senza sudo Panoramica Questo repository contiene un exploit proof-of-concept di escalation locale dei privilegi per CVE-2017-7184 , una vulnerabilità del kernel Linux nel sottosistema netlink XFRM IPsec. L'exploit dimostra come un...

CVE-2021-3560-PolkitPrivilegeEsclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Ricerca originale di Kevin Backhouse Questo è solo uno script Bash PoC che automatizza i passaggi di sfruttamento menzionati nel blog di Kevin Backhouse. Leggi il suo post su questa vulnerabilità:...

CVE-2025-32463-EXPLOIT

Xpl0it — Hijack della libreria NSS di Sudo | v0.0.4 Autore: 0xb0rn3 | 0xbv1 Tipo: Strumento di Ricerca sulla Sicurezza Proof of Concept PoC CVE: CVE-2023-42456 Tecnica: Iniezione di libreria NSS tramite sudo -R chroot → escalazione dei privilegi a root ⚠️ Avvertenza Questo strumento è sviluppato...

OpenSSL-1_0_1g_CVE-2015-3195

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 Das OpenSSL-Projekt Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Alle Rechte vorbehalten. BESCHREIBUNG Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung einer robusten, kommerziell nutzbaren, voll funktionsfähigen und...

CVE-2022-42098

KLiK-SocialMediaWebsite versione v1.0.1 Spiegazione della vulnerabilità: KLiK-SocialMediaWebsite v1.0.1 presenta vulnerabilità di SQL Injection su profile.php nel parametro id. Vettori d'attacco: KLiK-SocialMediaWebsite v1.0.1 Una volta creato un utente, è possibile trovare persone su KLiK tramit...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — Protocollo BLE reverse-engineered Ufficioso. Questo documento descrive il protocollo Bluetooth Low Energy BLE del CMF Watch Pro 2 CMF by Nothing, ricostruito tramite reverse engineering per un'app companion alternativa. Non è affiliato o approvato da Nothing/CMF. Utilizzalo a tu...

OmniScan

OmniScan – Multi-Engine Vulnerability Scanner OmniScan ist ein leichtgewichtiger, auf Python basierender Multi-Engine-Vulnerability-Scanner, der speziell für Red-Team-Operationen und Sicherheitsforschung entwickelt wurde. Es integriert nicht nur eine leichte Nuclei-Engine Lite und die Afrog-Engin...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

path-auditor

PathAuditor PathAuditor è uno strumento progettato per trovare vulnerabilità legate all'accesso ai file, controllando le funzioni libc. L'idea è approssimativamente la seguente: Controlla ogni chiamata alle funzioni libc relative al filesystem eseguita dal binario. Verifica se il percorso...

InfoLeak-Scanner

InfoLeak-Scanner Docker Prima esegui docker run --rm -p 8000:80 siwecos/infoleak-scanner. Apri il tuo browser e usa lo scanner: http://localhost/?url= Installazione Ottieni php5, curl e un webserver: root@kitploit: sudo apt-get install apache2 php5 php5-curl Copia l'applicazione nel webserver:...

K000163073: curl vulnerability CVE-2026-8925

Security Advisory Description The curl logic that works with SASL authentication could end up cleaning up the GSASL context twice without clearing the pointer in between, making it free the same pointer twice. CVE-2026-8925 Impact There is no impact; F5 products are not affected by this...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

Qinglong-Combo-Exploit

🐉 Qinglong Combo Exploit Qinglong Panel Three Vulnerabili...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

CVE-2024-37383-exploit

Título do exploit: Exploit do servidor de e-mail Roundcube para CVE-2024-37383 XSS armazenado Google Dork: Autor do exploit: AmirZargham Página inicial do fornecedor: Roundcube - Software de webmail gratuito e de código aberto Link do software: Lançamentos · roundcube/roundcubemail Versão: versão...